公司内部测试题

河南金盾信息安全等级技术测评中心

2013内部测试题

（满分100分）

一、选择题，选项结果未标明选项项数的均为一项。（每道题2分，共40分）

1下列关于新交换机默认配置的说法中哪三项正确？（选择三项。）

A：禁用了生成树协议。

B:使能口令被配置为cisco。

C：所有交换机端口都被分配给VLAN 1

D:闪存目录中包含IOS映像。

E:VLAN1配置有管理IP地址。

F:所有接口均设置为自动协商速度和双工模式。

2、请参见图示。最近安装了SW1用于取代集线器。主机1和主机4同时传送数据。网络设备会如何处理此事件？（选择两项。）

A:当冲突发生时，会调用回退算法。

B：由于主机1和主机4都连接到交换机，因此不会发生冲突。

C：交换机将根据交换机MAC地址表中的信息将数据转发到相应的端口。

D:主机2和主机3会获分配更短的回退值，从而获得访问介质的优先权。

F:为了防止再发生冲突，交换机会在设定时间内阻塞与主机2、主机3和主机4连接的端口。

3、请参见图示。交换机的VTY线路配置正确，但PC1无法远程管理交换机。如何能够解

决此问题？

MAC:O010.Oda2D00c HMtit 先議

A:Cat-A B:Cat-B C:Cat-C D:Cat-D

5、请参见图示。下列关于如图所示信息的说法中哪项正确?

FaO/O

FaO/1

A

192.168.2.1

Swi tch# configure temrLnal

Switch (confic() interface vlan 1

Switch(config-if) ■ Sui 匸 ch (config-if)離 Switch (config-if)躲 Switch (config-if)需 Switch(conficf-if

ip address 1^2.168.2.5 255.255.255.? no shutdown

interface faO/1 switchport node access switchport access vlan 1 A:将交换机的 FaO/1接口配置为中继模式。 B:在交换机上配置一个默认网关。 C:在交换机上配置本征

VLAN

D:将交换机的 FaO/1接口配置为允许所有 VLAN

4、请参见图示。哪台交换机将当选为生成树拓扑的根桥?

先处 32J68 MAC:D01D.Oda2J)Q0a

1S2.16S.1J S7

关

192J6S.1.1

192.168,1.1

FaO/1

Switch# show interface trunk

A:当前仅将一个VLAN配置为使用中继链路。

B:交换机为接口Fa0/1和GiO/1协商中继链路。

C:接口Fa0/1和GiO/1 使用的是Cisco专有协议。

D:允许接口GiO/1和Fa0/1传输多个VLAN的数据。

6、请参见图示。网络管理员需要在分层网络中实施VLAN间路由。应该在哪台设备上配

置VLAN间路由？

A:AS1 和AS2

B:DS1 和DS2

C:网关和CS1

D:网关、CS1 DS1 和DS2

7、请参见图示。主机 A B和C刚刚连接到交换机。主机A发送了目的地址为主机 C 的数据包。主机B上的数据包捕获软件显示，在主机B的网卡上收到了该数据包。什么原因导致主机B收到发往主机C的数据包？

B：为了帮助减少广播风暴，新MAC地址被作为组播发送。

C:生成树协议导致所有新MAC地址都被作为广播转发。

D：交换机会将发往所有新MAC地址的数据包从除接收端口之外的所有端口转发出去。

8、请参见图示。用户在提示符下输入show running-config 命令后的结果如图所示。出

现无效输入错误最可能的原因是什么？

Sl> show running-config

A

* Invalid input detected at 1A1 marker.

A:IOS存在缺陷。

B:NVRAM 损坏。

C:命令不完整。

D:该命令不能在当前的CLI模式下输入。

9、向OSPF路由过程配置中添加网络时，需要下列哪几项？（选择三项。）

A:网络地址

B:环回地址

C:自治系统编号

D:子网掩码

E:通配符掩码

F:区域ID

10、网络管理员在所示网络图中的路由器B和C上启用了RIP。什么命令可防止向路由器A发送RIP更新？

192.168.25.48^8

A: A(c on fig)# router rip

A(c on fig-router)# passive-i nterface S0/0

B: B(con fig)# router rip

B(c on fig-router)# n etwork 192.168.25.48

B(c on fig-router)# n etwork 192.168.25.64

C: A(con fig)# router rip

A(c on fig-router)# no network 192.168.25.32

D: B(con fig)# router rip

B(c on fig-router)# passive-i nterface S0/0

E: A(c on fig)# no router rip

11、请参见图示。Routerl收到一个目的IP为172.16.28.121 的数据包。它会使用哪一条路由条目将该数据包转发到目的地址?

R1# sh ow iip route 二省略部分输出A

Gateway of last resort i$ not set

172 16 0.0/16 is variably subnetted, 3 subnets, 2 masks

S 172 16 0 0/16 [1/0] via 192.1GS.0 1

S 172.16.0.0/20 [W] via 192.16B 0.9

S 172.1&. 16.0/20 [W] via 192.168.017 192.168.0.0/30 is subnetted,3 subnets

C 192.168.0.0 is directly connected, SerialOOl/D

C 192.168.0.8 is directly connected, Serial0/0/1

C 192.168.0.16 is Erectly connected, FastEthernetOA]

S* 0 0.0 0/0 is directly connec ted, Serial0￡)/1

A:172.16.0.0/16 [1/0] via 192.168.0.1

B:172.16.0.0/20 [1/0] via 192.168.0.9

C:172.16.16.0/20 [1/0] via 192.168.0.17

D:0.0.0.0/0 is directly connected, Serial0/0/1

12、请参见图示。网络管理员正在执行从主机A到主机B的tracert 命令，以测试网络连通性。主机A上的输出如图所示，网络中可能存在哪两个路由表问题？（选择两项。

A:Router1 缺少到达172.16.0.0 网络的路由

B:Router1 缺少到达192.168.1.0 网络的路由

C:Router2 缺少到达10.0.0.0 网络的路由

D:Router2 缺少到达172.16.0.0 网络的路由

E:Router3 缺少到达10.0.0.0 网络的路由

F:Router3 缺少到达192.168.0.0 网络的路由

13、为了使运行OSPF的路由器通告区域0中172.16.0.0/19 所包含的整个地址范围, 网络管理员应使用什么命令？

A:R1(co nfig-router)# n etwork 172.16.0.0 0.0.0.255 area 0

B:R1(co nfig-router)# n etwork 172.16.0.0 0.0.3.255 area 0

C:R1(co nfig-router)# n etwork 172.16.0.0 0.0.15.255 area 0

D:R1(co nfig-router)# n etwork 172.16.0.0 0.0.31.255 area 0

14、以下哪项可以描述图中标记有“ ？”的设备？（选择三项。）

A:DCE

B:CSU/DSU C:LAN 交换机 D:调制解调器 E:集线器

15、请参见图示。下列哪三种说法描述了

Hostl 和Host2无法通信的原因？（选择三项。

SwiRhl:

VLAN20:爼口 2, 5, 6, 8, 11 VLAN30: 3. 4, 9

IP 堆址：192.168.3250/28

A:交换机端口处于不同的 VLAN 中。

B:交换机的IP 地址在错误的子网中。 C:主机被配置在不同的逻辑网络中。

D:需要路由器在 Hostl 与Host2之间转发流量。 E:每个VLAN 中的VLAN 端口必须连续分配。

F:主机的默认网关地址必须处于同一个逻辑网络中。 16、请参见图示。网络管理员已将网络划分为两个

VLAN R1和S1的配置如图所示。但

是，PC1无法访冋PC2o 冋题很可能出在哪里?

乳"shuw l|j rual*

略韻冷黯附》

C 10.13^

in i-kCGtly uonnwtud 』匚 S/OrlO 7 2(1.2Q. 0.0 is ronnerted, r??tEtherr.pt: .I/O. 2D

10.1002

Hostl ：

IP 地址：192. IC8.1.274

Host?: IP 地址：

192.1G827/24 戦认■关：192.1G62.124

VLAM3

t>L ccnriij?# mttrtdce

51 |tcxi￡iy -iE)# SL|coa￡lg -i￡)f 51 r conti

5L ccnfig-if SI |conf U-IE)#

swlLchpurl J no de auuesa iiter E UTE

fnritr^nrt Ancons v) AB ? iBltuCdiLtr LaQ/3

ffvitchpvrt actvee via* 3

10 W.U 1

10 2C 0 1

VIAW2

A:R1上未配置路由协议。

B:S1的FaO/1端口不是中继端口。

C:S1上未设置默认网关地址。

D:S1和R1之间只配置了一条物理链路用于VLAN间路由。

17、单臂路由器VLAN间路由有哪三项特征？（选择三项。）

A:需要使用VTP

B:需要使用子接口

C:减少广播域的数量

D:使用过多VLAN时会影响性能

E:需要在路由器和至少一台交换机之间采用接入链路

F:比用于VLAN间路由的其它方法更加经济

G:规定至少要在路由器和交换机之间使用两个交换机端口

18、请参见图示。网络管理员需要在网络中添加IP电话。应该将IP电话连接到哪些设备？

A:AS1 和AS2

B:DS1 和DS2

C:DS1、DS2 和CS1

D:AS1、AS2 DS1 和DS2

19、请参见图示。路由器RA收到一个数据包，其源地址为192.168.1.65，目的地址为192.168.1.85。路由器会如何处理此数据包？

RA(conf inter!ace Xastetiiernet 0/1

RA(config-if)# no shutdown

RA(config^if)interface lastethernet 0/1?1 RA(config-subif# encapsulation dot la 1

ip address 192.168?1*石2 255??2庁耳* 224 interface

fastethernet 0/1.2

enc apsulat ion dotlq 2

ip address 1^2,16B.1.94 255.255.255,224 interface

Xastethernet 0/1.3 encapsuJ-at i on dot lq 3

Ip address 192,168,1,126 255.255,255,224 end

A：路由器将忽略该数据包。

B：路由器会将该数据包从接口FastEther net 0/1.2 和接口FastEthernet 0/1.3 转发出

去。

C:路由器会将该数据包从接口FastEther net 0/1.1 转发出去。

D:路由器会将该数据包从接口FastEther net 0/1.2 转发出去。

E:路由器会将该数据包从接口FastEther net 0/1.3 转发出去。

20、请参见图示。新购置了交换机S W2并将其添加到网络中。应该向S W2应用什么配置才能使其与交换机SW1处于同一个VTP域内，接收来自SW1的VLAN信息，并同步

VLAN信息?

configure temtinaJ.

SHI (config] # vtp

SHI (config # irtp

S￥1 (config) # vtp

SU1 (configj # vt?卫

SHI (config) # vtp

S￥1 (config) # end 肿日e

server domain

Lab^_Network password

admin version 2 pruning

A:在SW2上禁用VTP修剪。

B:将SW2配置为VTP透明模式。

C:为SW2配置VTP域口令。

D：将SW2配置为具有更高修订版号的VTP服务器。

二、填空题（每道题1分，共10分）

1、在Quidway路由器上，应该使用__________________________________ 命令来观察网络的路RA(conf ig-subif) # KA

^confi^-subif)#

RA(config-sutoif#

RA(conf ig^su]5if) #

RA(config^subit) #

RA(conf ig-suloi￡)为

RA(config-subif)#

RA(conflg-sublf) #

由表。

2、BGP是在___________________ 之间传播路由的协议。

3、采用单模光纤的1000base-lx网段的理论最大长度为____________________ 。

4、如果一个内部网络对外的出口只有一个，那么最好配置 _____________ 路由。

5、网络202.112.24.0/25 被划分为4个子网，由小到大分别命名为CO、C1、C2和C3,

则主机地址202.112.24.25 应该属于 __________ 子网，主机地址202.115.24.100 应该属于_

子网。

6、某ACL规则为rule deny source 10.0.0.0 0.0.7.255，该规则将匹配的IP地址范围

为_____________________ 。

7、缺省情况下，交换机上所有端口属于VLA __________ 。

8、对于Cisco设备，直连路由的优先级为___________ 。

9、网络200.105.140.0/20 中可分配的主机地址数是__________ 。

10、两个交换机之间互联，交换机上的PC属于不同的VLAN＞如果要想使PC间能够互相通讯，则通常情况下，需要设置交换机连接到PC的端口是___________ 端口，设置交换机之间相连的端口是___________ 端口。

三、判断题（每道题1分，共10 分）

1、路由器的主要性能指标包括延迟、流通量、帧丢失率、语音数据压缩比等。（）

2、IEEE802.1Q的TAG是加在数据帧头的头部位置。（）

3、MD5 SHA可以保证数据完整性。（）

4、IPSec可以工作于隧道模式和传输模式。（）

5、RADIUS的认证和授权合一，不独立提供授权功能，因此在AAA的Domain中也可以不用

配置授权。（）

6、OSPF协议是使用链路延迟作为路由选择的参考值的。（）

7、对于Cisco设备，VLAN编号最大为4096。（）

8、交换机的不同物理端口属于不同的冲突域。（）

9、POP协议的作用是从邮件客户程序向邮件服务器传输邮件。

10、DNS 系统的目的是实现主机物理地址与域名的映射解析。

四、问答题（共40分）

1、 现有两个C 网，202.203.204.0 和202.203.224.0，试分别把它们平均分成

4个和8个

子网，试写出每个子网的起始、终结 IP 和子网掩码（5分）

2、 阅读以下说明，回答问题（1）、（4），将解答填入答题纸对应的解答栏内。

（8分）

某企业网拓扑结构如图 1-1所示。

ra i-i

【问题1】（4分）

企业根据网络需求购置了如下设备，其基本参数如表

设?类屋 ? a

---- --- A 耐烘比搖入.同進广域阿接口*町苗厂域网閒定局域两摟口

iWJOOOBM^TX

B

疗枚带覽i.m 常.包甘发牛翱5Mpfg 怙強理甲IQ Jto/1 OOOMbps-交 换方真t 存储转发’应用腸级F 三足

c

MOGbps.住转观半JOOMpps ，传墙連卡m iOOVfbpa ?空檢 方

成『发

常个闻還百兆时巧嬢口’】介GH1C 捕NJ 包转发￥ f

抄发ii ft fit 280000 .住令il 泄带宪1站凶如：支*1 (DS Zi VPN

1-1所示。

hatcWTfcrt

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）的设备，设备2应选择类型为（2）的设备。

【问题2】（4分）

该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）的策略来防止IP地址盗用，该策略

应在三层架构中的（4）层实施。

企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域（5），数据库服务器应放置在区域（6）。

3、阅读以下说明，回答问题（1）至问题（4）,将解答填入答题纸对应的解答栏内。（12分）

涓* -

问题1】3分）

隧道技术是VPN的基本技术，隧道是由隧道协议形成的，常见隧道协议有

IPSec，PPTP和L2TP，其中（1）和（2）属于第二层隧道协议，（3）属于第三层隧道协议。

【问题2]（3分）

IPSec安全体系结构包括AH, ESP和ISA KMP/Oakley等协议。其中，（4）为IP 包提供信息源验证和报文完整性验证，但不支持加密服务；（5）提供加密服务；

（6）提供密钥管理服务。

【问题3] （6分）

设置ServerA和ServerB之间通信的筛选器属性界面如图4-2所示，在ServerA的IPSec安全策略配置过程中，当源地址和目标地址均设置为

某企业在公司总部和分部之间采用两台Windows Server 2003 服务器部署企业IPSec

个特定的IP子网”时，源子VPN，将总部和分部的两个子网通过In ternet互联，如图4-1所示。

网IP地址应设为（7），目标子网IP地址应设为（8）。图4-3所示的隧道设置

中的隧道终点IP地址应设为

（9

）

4、阅读以下说明，回答问题

1至问题3，将解答填入答题纸对应的解答栏内。

图4-2

图4-3

（15 分）

某单位采用双出口网络，其网络拓扑结构如图5-1所示。

ISP2

Lan1:192.168.1.0/24

Lan2:192.168.2.0/24

图5-1

该单位根据实际需要，配置网络出口实现如下功能：

1.单位网内用户访问IP地址158.124.0.0/15 和158.153.208.0/20 时，出口经ISP2;

2.单位网内用户访问其他IP地址时，出口经ISP1 ;

3?服务器通过ISP2线路为外部提供服务。

【问题1】（5分）

在该单位的三层交换机S1上，根据上述要求完成静态路由配置。

ip route (1) （设置默认路由）

ip route 158.124.0.0 (2) (3)

（设置静态路

由）

ip route 158.153.208.0 (4) (5)

（设置静态路

由）

【问题2】（6 分）

￡1:61.27.55.22/30

￡1:55.23.12.90/30

R2

Server1:10.10.30.1/24 ：

￥

EOJOJOJQJ/24E0:10.10,20.1/24

Sarver2:10JOJ0.2/24 飞

w

ISP1

1 ?根据上述要求，在三层交换机S1上配置了两组ACL请根据题目要求完成以下配置。

access -list 10 permit ip host 10.10.30.1 any

access -list 10 permit ip host (6) any

access -list 12 permit ip any 158.124.0.0 (7)

access -list 12 permit ip any 158.153.208.0 (8)

access -list 12 deny ip any any

2?完成以下策略路由的配置。

route-map test permit 10

(9)ip address 10

(10)ip next-hop (11)

【问题3】(4分)

以下是路由器R1的部分配置。请完成配置命令。

R1(co nfig)#i nterface fastethernetO/O

R1(co nfig-if)#ip address (12) (13)

R1(c on fig-if)ip nat in side

R1(c on fig)#i nterface fastethernetO/1

R1(co nfig-if)#ip address (14) (15)

R1(config-if)ip nat outside